AIオタクのセキュリティエンジニアが伝えたい、バイブコーディングのセキュリティリスク7選 - GMO Flatt Security Blog
はじめに こんにちは。GMO Flatt Security株式会社 セキュリティエンジニア(兼Claude Codeオタク)の石川（@ryusei_ishika）です。 Claude CodeやCursorなどのAIエージェントを活用したバイブコーディングが急速に広まっています。私自身、社内ではClaude Codeのリリース（ほぼ毎日）のたびにそのリリースノートの重要なポイントを解説しているほか、Biz職向けに「バイブコーディング講座」を実施するなど、社内でのAI活用の普及にも取り組んでいます*1。 リリースノートが公開されていると、出勤後すぐに便利な機能を解説する石川 昨今、AIエージェントを日常的に使い込むなかで、従来の開発では起きにくかったセキュリティリスクが顕在化しつつあると感じています。例えば、先日AIエージェント経由で.envの認証情報が漏洩し、外部サービスのアカウントが乗っ
サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）に関する注意喚起 （METI/経済産業省）
令和８年度末頃の制度開始を予定している「サプライチェーン強化に向けたセキュリティ対策評価制度」（SCS評価制度）を引き合いに、「評価を取得していないと商取引が規制される」「今すぐ評価を取得しないと入札から除外される」といった営業活動による、製品・サービスの勧誘が報告されています。 本制度は、2社間の取引契約等において、発注者が受注者に適切なサイバーセキュリティ対策の段階（★）を提示し、受注者に示された対策の実施を促すとともに、両者で実施状況を確認することを想定した 任意の制度 であって、上記のような営業活動は、本制度の趣旨・目的とは異なるものです。本制度は、個社間における商取引に関し規制措置を講じるものではなく、また、本制度の評価基準を達成するにあたっては、 特定のセキュリティ対策製品の導入が必須とされているものではありません ので、御注意ください。 本制度は制度構築方針が令和8年3月に公
はてな、11億円の資金流出 振り込め詐欺か
インターネット関連事業を手掛けるはてな（京都市中京区）は4月24日、不正な送金指示によって約11億円の資金が銀行口座から流出したと公表した。第三者から虚偽の送金指示があったという。 4月21日に取引先銀行から不審な送金が行われていると連絡があり、確認すると4月20日と21日にある従業員のアカウントから銀行預金を外部の口座へ送金していた。その従業員に確認したところ、悪意ある第三者から虚偽の送金指示があったことが分かった。 はてなは、捜査機関へ全面的に協力するとともに、関係金融機関と被害回復に向けた措置を講じている。社内にも来栖義臣社長を中心とする対策本部を設け、外部の弁護士なども交えて事実関係の調査を進めるという。 なお、この事案に関連して個人情報や顧客情報の流出は24日時点で確認されていない。はてなの運転資金についても十分な流動性を確保しており、事業運営や資金繰りに支障はないとしている。
チェック・ポイント、「AI Defense Plane」とGoogle Cloud「Gemini Enterprise」の統合を発表
チェック・ポイント、「AI Defense Plane」とGoogle Cloud「Gemini Enterprise」の統合を発表統合を通じて可視化・ガバナンス・ランタイム保護の3層で包括的なエージェントセキュリティを実現し、企業の大規模なAIエージェント導入を支援 サイバーセキュリティソリューションのパイオニアであり、世界的リーダーであるチェック・ポイント・ソフトウェア・テクノロジーズ（Check Point® Software Technologies Ltd.、NASDAQ: CHKP、以下チェック・ポイント）は、米国時間2026年4月22日、Google Cloudのローンチパートナーとして、チェック・ポイントの「AI Defense Plane」とGoogle CloudのAIエージェントプラットフォームである「Gemini Enterprise」を統合することを発表しました。
Antigravity（Google）に重大脆弱性—最高セキュリティ設定を突破するプロンプトインジェクション攻撃とは
Pillar Securityの研究者ダン・リシチキンは2026年4月20日、GoogleのエージェントIDE「Antigravity」に脆弱性を発見したと報告した。脆弱性はfind_by_nameツールのPatternパラメータの入力検証不備に起因し、fdユーティリティへのフラグ注入を通じて任意のコード実行（RCE）とサンドボックス脱出が可能となる。 最も制限の厳しいセキュリティ設定「Secure Mode」も回避される。Pillar Securityは2026年1月7日にGoogle AI VRP経由で報告し、Googleは同年2月28日に修正を完了、3月26日にバウンティを授与した。 From: Prompt Injection leads to RCE and Sandbox Escape in Antigravity 【編集部解説】 今回の報告は、セキュリティ企業Pillar S
フィッシング詐欺はなぜ急増した？攻撃基盤は中国から米国クラウドへ移行か
フィッシング対策協議会(Council of Anti-Phishing Japan)はこのほど、「フィッシング対策協議会 Council of Anti-Phishing Japan｜報告書類｜月次報告書｜2026/03 フィッシング報告状況」において、2026年3月の月次報告を行った。 月間のフィッシングメールの報告件数は12万2381件で、前月から6万5285件増加。フィッシングサイトのURL件数は6万9936件で、前月より5万2863件増加。悪用されたブランド件数は123件で27件増加し、これら主要な指標のすべてで増加を記録した。 前月は海外のレジデンシャルプロキシおよびボットネットの無力化などにより報告件数の大幅な減少が観測され、3月以降も低水準の継続が期待されていた。しかしながら、3月に入ると汎用的なクラウドサービスを悪用するケースが増加し、復調の兆しを見せつつあることが報告さ
サイバー攻撃疑いの市立奈良病院、初動対応に成功で「感染・漏えいなし」 通常診療再開
奈良市は4月23日、サイバー攻撃の疑いがある異常通信を検知し、電子カルテシステムなどを停止して診療制限を行っていた市立奈良病院について、24日午前8時30分から通常診療を再開すると発表した。 初動対応での検知・遮断に成功したため、個人情報の漏洩やデータ破損、ウイルス感染などの被害は、現時点で確認していないという。システムは段階的に復旧させながら診療を行う。 同病院では21日深夜、ネットワーク監視装置が異常な通信を検知したため、関係するサーバをネットワークから物理的に切り離して調査。電子カルテ・眼科・生理検査の3システムがダメージを受けた。 電子カルテの入力や閲覧ができない状態になり、処方や処置は手書き運用と二重チェック体制でしのぎながら対策を講じてきた。 今後も段階的に復旧させながら、外来診療、入院診療、救急受け入れ（ER）を含む通常診療を再開。本格的なシステム稼働に向けて「総力を挙げて取
奈良市立病院にサイバー攻撃か 救急や外来停止、復旧時期未定 | NEWSjp
奈良市は22日、市立奈良病院でサイバー攻撃とみられる異常な通信を検知したため、救急受け入れを全面停止していると発表した。外来診療も原則として取りやめている。警察などと連携して原因を調査中で、完全復旧の時期は未定という。 市によると、21日深夜、ネットワーク監視装置が異常な通信を検知。被害拡大を防ぐために、電子カルテなどのサーバーをネットワークから切り離した。
サイバー攻撃対策の鬼門「経営層とセキュリティ現場の溝」解決策 糸口となる対話の重要性
武田一城の「経営層に必要なセキュリティの心得」 第1回 サイバー攻撃対策の泣きどころ「経営層とセキュリティ現場の溝」の解決策 糸口となる対話の重要性 サイバー攻撃の被害が多発する現在でも、経営者と現場のセキュリティ担当者の間には、しばしばアンマッチが発生します。 本連載では、その背景や構造的な問題などの具体的な例をあげながら、問題提起や可能な場合には解決策の提示をしていきます。本連載により、経営層には「重大な経営リスクであるサイバー攻撃の脅威の認識」をしてもらい、CISOなどのセキュリティ責任者やセキュリティ担当者の方には、サイバー攻撃による脅威を経営者に伝えるための「翻訳」が必要であることを理解してもらえればと考えます。 今回は、連載の第1回として、「経営者と現場担当者のセキュリティ意識の断絶」が世の中でしばしば発生している現実やその弊害、経営者はそれに対してどうするべきかについて筆者の
メルカリのClaude Codeセキュリティ設定の組織配布戦略 - Claude Code Meetup Japan #4
https://aid.connpass.com/event/386203/
ロシアGRU、家庭用ルーター1万8000台を乗っ取りOutlook認証情報を窃取
あなたのルーターが、ロシアの諜報活動に使われていたかもしれない。120カ国以上、1万8000台を超える家庭用ルーターが静かに侵害されていた。そして米国当局は、その一部を「遠隔操作で修復する」という異例の措置に踏み切った。 FBIが「Operation Masquerade」で強制介入ロシア軍参謀本部情報総局（GRU）傘下のハッカー集団APT28が、世界中のTP-LinkおよびMikroTikルーターを侵害し、DNS設定を書き換えてOutlookなどのログイン認証情報を大規模に窃取していたことが明らかになった。 英国国家サイバーセキュリティセンター（NCSC）は4月7日、この攻撃手法の詳細を公表した。同日、米司法省とFBIは「Operation Masquerade」と名付けた作戦により、米国内の侵害されたルーターに対して裁判所の許可を得た上で遠隔修復を実施したと発表した。 GRUのアクター
MBSD Ransomware Information Portal
ランサムウェアの脅威情報を可視化・分析するインタラクティブポータル。攻撃グループの関係性マップ、身代金メモの比較、時系列分析など、セキュリティリサーチに必要な情報を集約。
SUUMO, CHINTAI, At Home, HOME'S Suffer Data Breach - Daily Dark Web
Disclaimer: Daily Dark Web (DDW) is an independent media platform providing information, analysis, and reporting on cybersecurity, cyber incidents, and related digital developments. All content published on this website is for informational and journalistic purposes only. DDW does not support, endorse, or promote any illegal activities, threat actors, or organizations referenced in its content. An
そのパスワードポリシーは時代遅れ？NIST SP 800-63Bで読み解く最新認証の考え方 | LAC WATCH
今でも、次のようなパスワードポリシーを見かけることはありませんか？ 大文字・小文字・数字・記号をすべて含める 90日ごとにパスワードを変更する 過去5回のパスワードの再利用は禁止する 多くの企業で標準とされてきたこれらのポリシーの一部は、最新のガイドラインではすでに非推奨、あるいは禁止されています。 本記事では、強化のためのルールがなぜ逆効果になり得るのか、その背景にあるパスワード運用の歴史をひも解きながら、今求められるパスワードポリシーの考え方を解説します。 そのパスワードポリシーは、時代遅れかもしれない あなたの組織では、冒頭に記したようなパスワードポリシーを今も適用していないでしょうか。もし該当するのであれば、そのルールはセキュリティ対策ではなく、むしろリスクを招く運用になっている可能性があります。これらのルールは長い間「セキュリティの常識」とされてきました。しかし現在では、ユーザー
アサヒグループら流通大手各社、セキュリティにおける集団防御力の向上に向け「流通ISAC」設立
アサヒグループジャパン、トライアルホールディングス（以下、トライアル）、三菱食品、NTTは、飲食料品・日用品などを中心とした流通業界において、企業の垣根をこえた情報共有と分析を行う枠組みとして、流通業界では初めてとなるISAC（Information Sharing and Analysis Center）を2026年4月中に設立発起人各社とともに設立した。 流通業界全体で、サイバーセキュリティにおける「集団防御力」の向上を図る取り組みを開始するとのことだ。 流通ISAC設立の目的・活動内容 個社対応の限界を補完し、業界全体としてサイバーリスクに備える枠組みとして、参加各社が信頼関係のもと情報を共有・分析し、実効性ある対策につなげていくとしている。 同ISACの目的は以下のとおり。 脅威情報・インシデント情報の収集・分析・共有：製造・卸・小売の三業態を通じたサイバー攻撃の兆候や被害事例を把
総務省が出したAIセキュリティのガイドラインを読んで軽くまとめた - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 令和8年3月、総務省が「AIのセキュリティ確保のための技術的対策に係るガイドライン」を公開した。LLMを組み込んだシステムが普及してきた中で、脅威が顕在化してきたので整理しましたという内容。対象読者はAI開発者とAI提供者。 脅威は主に2種類 ガイドラインが主に扱う脅威はプロンプトインジェクション攻撃とDoS攻撃の2つ。どちらもプロンプト入力だけで実行できるので、攻撃の可能性が比較的高いという判断。 プロンプトインジェクション攻撃 「直接」と「間接」に分かれる。 直接プロンプトインジェクションは、ユーザーが細工したプロンプトを直接入力す
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
中国関連のサイバー攻撃者が利用する、侵害されたデバイスで構成される匿名ネットワークの防御に関するアドバイザリーに日本も共同署名 
日本語ばらまきマルウェアメール観測状況「ValleyRAT」への感染狙うメール目立つ | ScanNetSecurity
フォーティネットがSSL-VPNの「廃止」期限を1年延長、5月の終了目前に
Researcher Released Windows Defender 0-Day Exploit Code, Allowing Attackers to Gain Full Access